MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Heuristika vs. baze+brza reakcija

Heuristika vs. baze+brza reakcija

Napisano na dan: 27.1.2005
2

Heuristika vs. baze+brza reakcija
Pagination Prethodna strana
Sledeća strana Pagination

Idi na vrh

Poslao: 28 Jan 2005 13:34
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

F-SECURE distributer ::Jedino brzina skena (gde je NOD jos uvek nenadmasan) i neopterecivanje resursa (problem koji su resili i vecina ostalih AV osim Nortona). Da li je to dovoljno za dobru zastitu?


Mnogi testovi pokazase da nije Smile

Al' da je brzo - brzo je Very Happy

A dobar osvrt na ovu temu moze da se procita (dugacko je da paste-ujem) sa:

[Link mogu videti samo ulogovani korisnici]



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 28 Jan 2005 17:19
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Aaaa ovo rivalstvo može samo da pogoduje nama korisnicima i da vi kao jedni drugom konkurencija poboljšavate kvalitet vašeg "software"-a i snižavate cene istih. Very HappyVery Happy



Poslao: 28 Jan 2005 17:22
Idi na vrh
offline
  • Pridružio: 12 Jan 2005
  • Poruke: 484
  • Gde živiš: Beograd

Pa to tome i sluzi Smile

Ne do Bog da se i ova industrija iskartelishe

Poslao: 28 Jan 2005 20:19
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

GoranK ::Aaaa ovo rivalstvo može samo da pogoduje nama korisnicima i da vi kao jedni drugom konkurencija poboljšavate kvalitet vašeg "software"-a i snižavate cene istih. Very HappyVery Happy

Pa evo - vec smo imali Personal za 999 dinara tokom poslednjih 45 dana 2004-e Very Happy
Bolje vise legalnih korisnika za nisku cenu, nego mnogo pirata zbog visoke cene Smile

Poslao: 29 Jan 2005 19:39
Idi na vrh
offline
  • Pridružio: 29 Jan 2005
  • Poruke: 94
  • Gde živiš: Beograd, Srbija

Ovako Heuristika JESTE buducnot anti virus zastite i tu nema govora...
Sta vama vredi baza pdoataka ako je virus private i jos nije stigao do AV kompanija a vas inficiar gde stigne?!?!?
Sta cete onda? Ili jos gore, virus ne unistava nista na kompu ali se siri i ceka odredjen trenutak ili jednostavno zeli da bude na vasem kompu cisto kao dokaz moci ooga koji ga je pisao, a baze vasih AV ga ne vide iz jednostavnog razloga sto ga nema u toj bazi.
Heuristika nije svemocna, ali kad NOD32 detektuje nesto u 4 fajla od 1000(pri cemu su svi inficirani) a ostali AV se ni ne oglase (KAV, Symantec testirani) onda svako treba prednost dati Heuristici, jer i ja mogu da napisem bazu podatak svih virusa i tako da skeniram, ali cim nema virusa u bazi sve je cool???
Tako da treba uzeti NOD32 a sve ovo ostalo tipa Symantec, F-Prot i slicno sto idalje zivi na racun stare slave treba zaboraviti, bilo pa proslo, bili su kraljevi DOSa ali sad... osim imena nista drugo nije sotalo...

Poslao: 29 Jan 2005 21:35
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

Možda jeste budućnost .. ali nije sadašnjost ..

Poslao: 29 Jan 2005 22:25
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Eh da sve testove bih voleo da vidim sa "screenshot"-ovima, ovo rekla kazala me ne interesuje puno.

Poslao: 29 Jan 2005 23:14
Idi na vrh
offline
  • Pridružio: 29 Jan 2005
  • Poruke: 94
  • Gde živiš: Beograd, Srbija

nije to rekla kazala nego 7 prokletih dana kodiranja i eksperimentisanja, nerviranja, na tome se zasniva ova moja konstatacija...

Poslao: 29 Jan 2005 23:28
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

c0mrade ::Ovako Heuristika JESTE buducnot anti virus zastite i tu nema govora...
Sta vama vredi baza pdoataka ako je virus private i jos nije stigao do AV kompanija a vas inficiar gde stigne?!?!?


Fazon je u tome sto svi AV-ovi koriste kombinaciju heuristike i baza.
Problem kod NOD-a je sto mu je heuristika suvise osetljiva i cesto daje laznu uzbunu koja moze da bude gora od virusa - sam NOD ce ti "ubiti" korektan fajl...a najgore je to sto se ljudima cesto desavalo da to bude neki sistemski fajl.
Tako NOD zbog lazne uzbune sam obori Windows i napravi problem.

E sad, ono sto je meni velika enigma kod NOD-ove heuristike koja je navodno sjajna i superiorna: kako onda tom heuristikom ne uhvati one silne viruse - vec poznate?
Na svim testovima po svetu, NOD hvata negde od 85-90% virusa, koji god uzorak virusa da se koristi na testu...i to ne DOS, vec Windows virusa.
Zasto tu superiorna heuristika zataji, a nece da zataji kod novih virusa?

Poslao: 29 Jan 2005 23:44
Idi na vrh
offline
  • Pridružio: 29 Jan 2005
  • Poruke: 94
  • Gde živiš: Beograd, Srbija

Daj nemoj te price, oboris windows =) Za stare viruse imas bazu, e sad sve zavisi koliko je baza popunjena, nijedna baza ne moze da ima 100%... Heuristika se zasniva na emuliranju i to je svakako moguce zeznuti, ima recimo fora sa SEH, mislim ima gomila forica, ali NOD32 barem nesto detektuje (4 fajla od 1000 inficiranih) dok KAV i Symantec ko da nista ni nema u fajlovima...

MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Heuristika vs. baze+brza reakcija

Ko je trenutno na forumu
 

Ukupno su 6709 korisnika na forumu :: 72 registrovanih, 4 sakrivenih i 6633 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, alex71, AOE, Badja, BaneM75, Banovo Brdo, Beardonitch, berste23, blue, brundo65, Car89, Chainsaw, cikadeda, Colt D, Daba75, Dambi, djboj, DonRumataEstorski, draganl, Duh sa sekirom, Dusko_Dugousko, Feller, Flanker-G, Georgius, Helket, IpMan, istina, Jovan.D, Jozo74, KizJ, Klonfer83, koko19, komsija1, kybonacci, Lazur_01, luka35, Mare_cepare, Marko Marković, MiGac, Miha79, Milometer, moldway, nebkv, opt1, Otto Grunf, pein, peramitić, probisic, procesor, razumihin, sap, sasics, Sin Boskic, StrahinjicOgnjen, synergia, Tamna_strana_Meseca, Tas011, tecataki, Topaz9, trutcina, tubular, ujke, vaso1, VJ, Vl veliki, voja64, vranjanac29, Zastava, zax22r, ZetaMan, Zrcalo, Žrnov